Technologie NAT traversal

Daniel Boháč

Master's thesis

NAT Traversal Technology

Anotácia:

V současnosti dochází společně s rozvojem Internetu také k nedostatku veřejných IP adres, které jsou využívány jako jedinečný identifikátor zařízení v počítačových sítích. Z tohoto důvodu byla iniciována snaha tento problém řešit. Jedním z možných řešení je využití překladu adres, označovaného jako NAT. S rozvojem Internetu a moderních počítačových sítí vznikla také potřeba pro bezpečné propojení jednotlivých sítí a bezpečné připojení vzdáleného uživatele do sítě. K tomuto účelu lze využít technologii VPN. Teoretická část této práce se proto zabývá technologiemi NAT, VPN a také mechanismy řešícími problémy, které NAT způsobuje. Cílem praktické části této práce je konfigurace VPN technologií v síti využívající překlad adres. Záměrně byly vybrány VPN technologie, na které má překlad adres negativní vliv a je tedy nutné aplikovat metody řešící vzniklé potíže. Testované topologie jsou sestaveny ze směrovačů značky Cisco a Huawei. Je tedy také ověřena kompatibilita mezi zařízeními obou výrobců, aby bylo umožněno jejich bezproblémové nasazení v praxi.

Abstract:

Nowadays, in connection with the growth of the Internet, there is also a shortage of public IP addresses, which are used as unique identifiers of the devices in a computer network. For this reason, an effort has been initiated to address this problem. One possible solution is the use of network address translation, known as NAT. With the developing Internet and modern computer networks, demand for secure interconnection of individual networks and secure connection for the remote users raised. For this purpose, VPN technology can be used. The theoretical part of this thesis, therefore, deals with NAT, VPN technology and mechanisms that deal with problems caused by NAT. The practical part of the thesis aims to the configuration of the VPN technologies in a network that uses NAT. VPN technologies which are negatively affected by network address translation has been intentionally chosen so it is necessary to apply the methods solving the arisen problems. Tested topologies are composed of Cisco and Huawei routers. Therefore, also compatibility between the devices of both manufacturers has been tested to enable their easy usage in practice.

Kľúčové slová

Cisco, DMVPN, DSVPN, Huawei, IPSec, L2TP, NAT, NAT-T, PAT, PPTP, VPN

Keywords

Cisco, DMVPN, DSVPN, Huawei, IPSec, L2TP, NAT, NAT-T, PAT, PPTP, VPN

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 28. 4. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 30. 5. 2017
• Vedúci: Petr Machník
• Oponent: Lukáš Kapičák

VŠB - Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme / odbor:
Informační a komunikační technologie / Mobilní technologie